标签:
Samba漏洞NSA免疫工具上线了,目前发现有10万多万台电脑运行着易受攻击版本的Samba软件,这种免费网络软件是面向基于Linux和Unix系统运行的电脑而开发的,请使用该软件的同学们尽快进行升级操作,避免电脑中招!
2015年2月23日,Red Hat产品安全团队发布了一个Samba服务端smbd的漏洞公告,该漏洞编号为CVE-2015-0240,几乎影响所有版本。
该漏洞的触发并不需要通过Samba服务器的账号认证,而smbd服务端通常以root权限运行,如果漏洞能够被用来实现任意代码执行,则攻击者可以远程获取系统root权限,危害极其严重,因此该漏洞的CVSS评分也达到了10。
该漏洞的基本原理是栈上未初始化的指针被传入TALLOC_FREE()函数。想要利用这个漏洞,首先需要控制栈上未初始化的数据,这和编译生成的二进制文件中栈的布局有关。
因此少数国外的安全研究人员针对不同Linux发行版上的二进制文件做了分析,其中Worawit Wang(@sleepya_)给出了较好的结果,他证实了在Ubuntu 12.04 x86 (Samba 3.6.3)和Debian 7 x86 (Samba 3.6.6)中,这个漏洞是可以被用来实现远程代码任意执行的,参考中的注释。
之后,英格兰老牌安全公司NCC Group的研究人员给出了漏洞利用的思路 [4],但是也未给出利用细节和exploit代码。
如官方所描述,该漏洞只需要通过一个可写入的Samba用户权限就可以提权到samba所在服务器的root权限(samba默认是root用户执行的)。
从Patch来看的话,is_known_pipename函数的pipename中存在路径符号会有问题:
再延伸下smb_probe_module函数中就会形成公告里说的加载攻击者上传的dll来任意执行代码了:
具体攻击过程:
1.构造一个有’/’ 符号的管道名或路径名,如 “/home/toor/cyg07.so”
2.通过smb的协议主动让服务器smb返回该FID
3.后续直接请求这个FID就进入上面所说的恶意流程
具体攻击结果如下:
1.尝试加载 “/home/toor/cyg07.so” 恶意so
2. 其中so 代码如下(加载时会调用 samba_init_module 导出函数)
3. 最后我们可以在/tmp/360sec中看到实际的执行权限(带root权限)
360网络安全响应中心和360信息安全部建议使用受影响版本的用户立即通过以下方式来进行安全更新操作,
1.使用源码安装的Samba用户,请尽快下载最新的Samba版本手动更新;
2.使用二进制分发包(RPM等方式)的用户立即进行yum,apt-get update等安全更新操作;
缓解策略:用户可以通过在smb.conf的[global]节点下增加 nt pipe support = no 选项,然后重新启动samba服务, 以此达到缓解该漏洞的效果。
厂商名称:
360安全卫士电脑版85.2M9457人在玩360安全卫士最新版全面来袭啦,永久免费依旧是360安全卫士使用特色!最新版界面设计更加简洁大方,电脑体验一键优化,实用工具更多更全,木马病毒难逃法眼,帮助让你做真正的安全行家。
下载QQ电脑管家1.8M58181人在玩本站提供电脑管家2021最新版下载,本版本带来全新视觉改版,清爽界面更有温度,极致体验更加智能,除了保持其原有的特色安全功能外,加强了防护能力,增强了沙箱隔离功能,并完善了对未知病毒的行为拦截与防御,有效保障用户的电脑安全。QQ电脑管家安全中心称,QQ电脑管家对QQ聊天软件的安全防护更具针对性,可实现对破坏QQ的修复作用,能决解QQ空间打不开,QQ上网异常等
下载2345安全卫士电脑版85.8M255人在玩2345安全卫士首版发布——2345安全卫士,2345安全卫士是集电脑体检、木马查杀、垃圾清理、修复系统漏洞、系统加速、软件管理等功能为一体的电脑安全管理的软件。
下载腾讯电脑管家pc版92.7M6968人在玩腾讯电脑管家是腾讯公司的一款免费安全软件,将杀毒和管理合二为一,功能包括安全防护、系统优化和软件管理等。赶快下载qq电脑管家试试看吧,让您的电脑干净的、安静的、并时时刻刻守护您的电脑安全。
下载瑞星杀毒软件45.0M1102人在玩瑞星杀毒软件V17+重磅出击,采用全新的云杀毒技术,功能更加强大,正如睡成雄狮睡醒时的猛吼,其效果震撼无比。瑞星杀毒软件运用基础引擎、云查杀引擎、决策引擎(RDM)、基因引擎四核杀毒技术,绝对是所向披靡。
下载火绒互联网安全软件20.2M616人在玩火绒盾是新一代全功能互联网安全软件!与传统的杀毒软件不同,具有完善防御规则以及智能的行为分析技术。不需要庞大的病毒库,同时也可以很好的抵御恶意软件攻击。火绒盾功能全面、强大,占用资源较少,方便易用。适用广大普通网民。
下载360安全卫士极速版76.6M49人在玩360安全卫士极速版,告别弹窗广告困扰,时刻保护系统安全,软件支持病毒查杀、安全保护、优化清理等功能,保障系统安全,使用更舒适。
下载360杀毒64位电脑版下载52.8M16人在玩360杀毒64位免费杀毒软件,各位亲爱的360杀毒用户,360杀毒5.0正式版的新版本今天又与您见面了!在这一新版中,我们新增改进了大量的功能。另外,我们还修正了之前版本中的问题,进一步提升了版本的稳定性。
下载微软电脑管家83.9M43人在玩微软电脑管家,电脑安全辅助软件,支持病毒查杀、垃圾清理、优化加速、电脑体检等多种功能,随时检测电脑安全,一键修复系统异常,操作简单,功能齐全。
下载希沃管家108.9M28人在玩希沃管家是一款可以为学校提供系统安全防护、恶意弹窗拦截等的系统安全软件。希沃管家可以有效帮助抵御电脑病毒、恶意程序和间谍软件的侵扰,可以为用户提供一个绿色无污染的操作环境,需要的用户欢迎来下载这款希沃管家。
下载